Wat Growth-OS opslaat en wie het kan zien

WISEPIM Growth-OS is een intern hulpmiddel. Het WISEPIM-team doet er sales, marketing, strategie en finance in, op onze eigen gegevens. Er is hier geen klantaccount en geen self-service aanmelding. Wie toegang heeft, is een collega.

Daarmee is privacy hier een praktische vraag, geen juridische formaliteit. We zetten echte gesprekken met echte bedrijven in dit systeem. Deze pagina zegt wat er wordt opgeslagen, waar het staat, wie het kan lezen en wat je kunt laten verwijderen.

Je account bevat een naam, een e-mailadres, een profielfoto en de identifiers achter je inlog. Een lidmaatschap koppelt dat account aan de organisatie en, waar toegang smaller is, aan één project. Elk lidmaatschap draagt één rol.

De rest ontstaat door gebruik: de taken die je hebt, de notities en documenten die je schrijft, de meetings die op jouw naam staan, je beschikbaarheid en de doelen en bets waaraan je hangt. De activiteitengeschiedenis legt vast welk record veranderde, door wie en wanneer.

Die geschiedenis is bewust zo. Als een beslissing een jaar later ter discussie staat, is het spoor ons antwoord, en jouw naam staat erin.

Bedrijfsrecords bevatten de firmografie die we hebben verzameld, het segment en de ICP-regelvergelijking, de fase in de pipeline en de eigenaar. Personenrecords bevatten een naam, een rol, contactgegevens en het account waar iemand bij hoort. Het meeste komt binnen doordat een collega het typte of importeerde.

Meetings bewaren hun transcript als tekst in de database. Evidence-rijen bewaren een exact citaat uit een transcript dat in hetzelfde project is gekoppeld. Dat citaat is het hele punt. Een inzicht zonder letterlijke zin uit een echt gesprek wordt hier geen record.

Finance bevat ons eigen budget, uitgaven, abonnementen, facturen en betaalsnapshots uit een gekoppelde Mollie-bron. Concurrentie- informatie, contentconcepten, campagneplannen en vastgezette ontvangerssnapshots bevatten wat een collega erin heeft gezet.

Campagnes plannen en leggen resultaten vast. WISEPIM Growth-OS mailt, berichtt of benadert niemand, dus geen ontvanger hoort iets van dit systeem.

De records staan in één PostgreSQL-database op Railway, bereikbaar over het privénetwerk tussen onze services. De databasepoort staat niet publiek open. De deploydetails staan in ons Railway-draaiboek.

Uploads, bijlagen en privacy-exports staan in een afgeschermde S3-compatibele bucket. Browsers uploaden rechtstreeks naar die bucket met een presigned verzoek dat verloopt, en lezen gaat via ondertekende links. De bucket is niet doorzoekbaar van buitenaf.

De browser leest live gegevens via een geauthenticeerde proxy die per sync de tabellen, de kolommen en het tenantfilter vastlegt. Het is een leestransport. Er wordt niets doorheen geschreven en het kan niet meer tonen dan je rol al toestaat.

Toegang hangt aan de organisatie en aan het project. Een lidmaatschap staat op organisatieniveau of op één project en draagt één rol: owner, admin, editor, viewer, founder, advisory of first hire.

Elke lees- en schrijfactie leidt je identiteit en je scope af op de server, niet uit wat de browser meestuurt. Een onbekende rol, een onbekend project of een scope die nog laadt valt dicht in plaats van te gokken.

Een collega met toegang tot een project leest de records daarin, inclusief transcripts en de citaten die eruit komen. Behandel een transcript als wat het is: iemand die praat, uitgeschreven. Hoort een gesprek niet leesbaar te zijn voor het team, dan hoort het niet in WISEPIM Growth-OS.

Ask Growth Kit, meeting-extractie, de multi-lens workbench, contentconcepten en eventresearch lezen de records van het project waarin je werkt. Ze komen niet bij een ander project, een andere tenant of iets buiten WISEPIM Growth-OS. De uitzondering is event- en bedrijfsresearch, die expliciet op het web zoekt en de gevonden links toont.

Antwoorden citeren de records die ze gebruikten en pinnen de versie die ze lazen. Een citaat wijst een bron aan. Het bewijst niet dat het hele record is opgehaald, en de interface meldt het wanneer een kandidaatlimiet is bereikt.

Die verzoeken worden verwerkt door OpenAI, de provider die in onze AI-routering voor elke route is ingesteld. Recordtekst en transcriptpassages verlaten daarvoor onze infrastructuur. Wat het model teruggeeft is een voorstel tot een mens het goedkeurt. Niets wordt vanzelf een record.

Er zijn vandaag veertien provider-adapters, waaronder Mollie, Attio, Google Calendar, Granola, Search Console, PostHog, Loops, Sanity, SerpAPI, Firecrawl, Firehose en Airscale. Elke adapter is ontworpen om gegevens te lezen die de provider al over ons heeft.

Een koppeling bewaart zijn credential versleuteld en gebonden aan één project. De ciphertext zit nooit in wat een leesactie teruggeeft, en bij rotatie gaat de versie omhoog en vervalt het laatste verificatiemoment, zodat een oude check niet als vers doorgaat.

Tijdens de bouw is vanuit deze repository geen enkele provider met echte credentials aangeroepen. De Sources-pagina vertelt je welke koppelingen echt werken, deze tekst niet. Koppel geen bron met inloggegevens die je niet mag gebruiken.

Productanalytics loopt via PostHog en blijft uit tot je de analytics-categorie accepteert. Zonder toestemming doet elke analytics-aanroep niets, en zonder ingestelde sleutel wordt de library helemaal niet geladen.

Foutmeldingen lopen via Sentry en staan los van productanalytics. Sentry start met de applicatie zodra er een DSN is ingesteld en zit niet achter de toestemmingsschakelaar. In productie worden ook sessie-replays bemonsterd: een deel van de gewone sessies en elke sessie met een fout.

Dat laatste is goed om te weten en verdient een bewuste keuze. Pas je cookievoorkeuren aan in Instellingen, Privacy.

Een export levert een JSON-bestand met je eigen accountgegevens: je lidmaatschappen, de projecten die je kunt bereiken, de notities en revisies die je zelf schreef, en je privé copilot-gesprekken met hun citaten. Het is jouw export, geen kopie van het werk van anderen, en hij faalt hoorbaar in plaats van stil afgekapt op te leveren.

Een verwijderverzoek wist je privé copilot-threads in de tenant van het verzoek, haalt je naam van extractieverzoeken en annuleert je wachtende werk. Records van het team blijven staan, gekoppeld aan een geanonimiseerd gebruikersrecord, zodat geschiedenis en audittoewijzing blijven kloppen.

Bewaartermijnen zijn niet vastgesteld. Niets in het systeem laat vandaag een bedrijfsrecord, een transcript of een citaat op een termijn vervallen. Willen we zo’n regel, dan moet iemand hem besluiten en moet hij gebouwd worden.

Ga naar Instellingen, Privacy en vraag daar een export of een verwijdering aan. Verwijderen vraagt om een exacte bevestigingszin, want het komt niet terug. Beide verzoeken tonen hun status terwijl ze lopen, en een afgeronde export geeft je een ondertekende link met een beperkte geldigheid.

Voor alles wat die twee workflows niet dekken, inclusief een verzoek over iemand anders, mail [email protected]. Het bedrijf achter WISEPIM Growth-OS is WISEPIM.

Een paar vragen staan buiten de code en wachten nog op een besluit van het bedrijf. De grondslag voor het bewaren van gegevens over mensen die nooit vroegen om in onze pipeline te staan. De grondslag en de melding voor het opnemen van gesprekken en het bewaren van de transcripts. Bewaartermijnen per soort record. En of er een verwerkersovereenkomst nodig is met een provider waar we een bron aan koppelen.

Niets daarvan ligt ergens in WISEPIM Growth-OS vast, en deze pagina doet niet alsof. Zodra het besloten is, verandert deze pagina in dezelfde wijziging mee.